密码与验证
账号安全要点
九个高频安全动作，登陆前后都用得上
下面这些内容按使用频率排列，从上往下读完，基本能覆盖日常登陆里绝大多数需要留心的细节。
安全自查清单
三类场景，照着做完就算过关
不需要记复杂规则，按场景逐项对照即可，任何一项打不上勾都值得停下来处理。
登陆之前
- 密码不少于十二位，且未在其它网站重复使用
- 绑定手机处于正常收信状态
- 当前网络不是来源不明的公共热点
- 页面地址拼写与往常一致
登陆过程中
- 不向任何页面之外的渠道提供验证码
- 提示连续失败时先停下核对输入内容
- 不使用第三方工具代为填写登陆信息
- 需要帮助时通过站内入口查找指引
登陆之后
- 查看登陆记录，核对设备与时间
- 公共设备上及时退出并清理表单
- 清退不再使用的旧设备登陆状态
- 换号换邮箱后同步更新绑定信息
安全习惯数据
大多数风险，都发生在登陆后的十分钟内
下面这些数字来自常见的安全处理经验，看看自己有没有踩在容易忽略的那一环上。
3步
公共设备离开前的必做动作
12位
建议的密码最小长度
60秒
登陆前自查大约耗时
1次
发现异常应立刻修改密码
异常处理流程
怀疑账号被他人登陆，按这个顺序处理
顺序不要打乱，先切断对方的登陆状态，再补齐信息，最后才排查原因。
STEP 01
先改密码
用当前可用的手机或邮箱完成修改，新密码不要沿用旧密码的任何片段，也不要在其它网站重复使用同一组。
STEP 02
清退其它设备
在账号安全页把不认识的设备与长期不用的旧设备一并退出登陆，只保留自己此刻正在使用的这一台。
STEP 03
核对绑定信息
确认绑定手机与备用邮箱仍在自己的掌握中，如果发现被改动，优先通过身份核验通道恢复。
STEP 04
回看登陆记录
把异常登陆的时间、设备与地区记下来，后续如果再次出现相似记录，可以更快判断问题出在哪里。
常见问题
登陆安全里最常被问到的几件事
点开问题即可查看处理建议，遇到情况紧急时先按第一条来做。
登陆时一直提示验证码错误怎么办？
先在有效时间内重新获取一次验证码，确认输入的是最新一条，并留意是否误输了空格或全角字符。连续两次仍不通过时，暂停几分钟再试，同时检查短信是否被系统拦截、手机号是否处于停机或欠费状态。若多次失败，可以改用密码方式登陆，随后进入账号安全页确认绑定信息是否需要更新。
在公共电脑上完成登陆后需要做哪些操作？
离开前先点击退出登陆，再清空浏览器的表单记录与缓存，并确认没有勾选自动登陆或记住密码。回到自己的设备后，进入账号安全页查看登陆记录，如出现不认识的设备或时间点，立即修改密码并将其它设备全部退出。
发现登陆记录里有陌生设备怎么处理？
先核对设备型号、地区与登陆时间，排除自己换设备或切换移动网络带来的误判。确认不是本人操作后，马上修改密码，把该设备的登陆状态清退，并检查绑定手机与备用邮箱是否仍由自己掌握，情况复杂时再通过人工入口说明具体情况。
登陆密码多久更换一次比较合适？
没有固定周期，更实用的是按事件更换：在公共设备上登陆过、收到过异常提醒、发现密码在其它平台重复使用时，都应该立即更换。平时保持密码长度在十二位以上，混合大小写字母、数字与符号，并且不要与其它网站共用同一组密码。
更换手机号之后需要同步更新哪些信息？
换号后第一时间在账号安全页更新绑定手机，确认新号码可以正常接收验证码，同时检查备用邮箱是否仍然可用，避免旧号码被他人回收后影响后续找回流程。如果旧号码已经无法接收短信，需要通过身份核验通道完成变更。
多个设备同时保持登陆会有风险吗？
同时登陆本身不会带来直接问题，但设备越多、可能被他人接触的入口就越多。建议只保留自己常用的手机与电脑处于登陆状态，旧设备、借用过的设备以及来历不明的登陆记录都要及时清退，并定期在账号安全页核对设备列表。